蔡承谷

• 博客來書店
• 博客來網路書局
• 博客來網路書店

誰該為你的學習負責？：培養自我發展		像CEO一樣行動		做個讓人激賞的少年生活家
目標成功的動力		成功者的44個心法		自私鬼的聖經
態度決勝負		改變一生的100個小習慣		比有錢更快樂的101件事

台灣賞蝶365春夏

讀懂人生		石痴看人生		生活簡單一點，幸福多一點
用智慧昇起心中的太陽		優游自在(原書名：重獲自由心靈)		小故事大道理－處世篇
小故事大道理－心靈成長篇		感謝折磨你的人〈3〉自信是提昇人生價值的心靈貨幣		用熱情改變人生

（中央社台北3日電）中國大陸防毒公司奇虎360旗下360手機安全研究團隊vulpeckerteam近日宣布，發現手機安卓（Android）作業系統應用程式（App）新型通用安全漏洞「寄生獸」，逾千萬App都可能存在漏洞。

大陸京華時報報導，360手機安全研究團隊360公司安全工程師宋申雷表示，這一嚴重的安全漏洞主要有兩個原因，一是安卓系統本身就存在未對快取（cache，大陸博客來書店稱緩存）記憶體內容進行強校驗的缺陷。

另一方面，宋申雷說，在這個缺陷的基礎上，各企業推出的App都存在涉及快取記憶體資料安全的漏洞。利用這個漏洞，攻擊者可直接在用戶手機中植入木馬，盜取用戶的簡訊、照片等個人隱私，甚至盜取銀行、支付寶等帳號、密碼。

宋申雷指出，只要是讀取各類壓縮文件的App都可能會受到這個漏洞的影響。粗略估算，市面上有超千萬的App都在此範圍內，特別是常用的輸入法類、地圖類、瀏覽器類應用程式，也包括大陸的百度、騰訊、阿里等眾多廠商的產品，如搜狗輸入法、百度輸入法、UC瀏覽器等。

vulpeckerteam已向「補天漏洞響應平台」提交這一嚴重的漏洞，補天也已將相關詳情通知給各大安全應急響應中心，並敦請廠商收到詳情時即時自查修復。

大陸多名業界人士評價，因為涉及範圍巨大，按風險評估，這個漏洞的經濟價值難以估量。

360表示，從目前了解到的資料來看，已有安全廠商正在對這個漏洞進行緊急修復，部分App開發企業也已聯繫「補天漏洞響應平台」，尋求更多這個漏洞技術細節。1040703



新聞來源https://tw.news.yahoo.com/安卓有寄生獸漏洞-影響上千萬app-032337224.html

台灣賞蝶365春夏

• 博客來書店
• 博客來網路書局
• 博客來網路書店

• 價格戰爭沒有發生？2003年美英出兵伊拉克評論語紀實 博客來書店 價格戰爭沒有發生？2003年美英出兵伊拉克評論語紀實
• 僅此一檔故事創作Tips：32堂創意課 博客來網路書局 僅此一檔故事創作Tips：32堂創意課
• 心得分享台灣氣象傳奇 博客來書店 心得分享台灣氣象傳奇